中小型企业网络特点和初级网管师的素质要求

1、中小型企业网络特点和初级网管师的素质要求中小企业网络特点和管理技能要求一直以来，有许多想转行或者刚从学校毕业的网友问我同一个问题，那就是在中小型企业或者大中型企业做网络管理人员，各需要具备哪些基本素质和技能。这个话题就比较大了，不是一两句话可以讲得清楚的，当然也没有一个绝对的标准答案，因为网络技术、产品和应用需求都在发展变化， 而且不同企业可能要求也不完全相同，主要是要满足对应企业的日常网络管理工作需求。当然，总的来说，不同规模的企业，由于其自身网络、经济实力和网络 应用需求的特点，决定了他们之间在对网络管理人员支持要求方面存在相当大的共性。本章作为全书的开篇，首先要与大家一起探讨一下当前中小

2、型企业网络的主要特点，以及这类企业对我们这些初级网络管理师的基本素质和技能水平要求，以便我们在学习和求职前有针对性地学习和快速掌握这些网络基础知识和技能，迅速找到理想的工作。 本章内容很少，但对我们明确学习目标和努力方向是非常重要的；对我们从全局角度了解中小型企业网络特点和对网络管理人员的技能要求，制订适当的学习计划， 迅速找到理想的网络管理职业也是非常有帮助的。教学（自学）课时安排课时 安排本章老师共需安排1个授课课时教授本章内容。 着重结合实际与学员们一起分析、讨论当前 中小型企业网络特点，以及对网络管理人员 的素质和技能要求。授课 课时主要内容重点1中小型企业网络特占 八、中小型企业初级

3、网管师的基本素质和技能要求中小型企业网络 特点中小型企业初级网管师的基本素质和技能要 求中小型企业网络特点和初级网管师的素质要求不同规模、不同类型的企业对网络管理人员的要求也可能不同，明确了这些具体要求和区别，才能更好地在职前有针对性地去学习、实验，以达到或者满足这些要求，实现快速、 成功地入职。但在具体分析某类企业的具体要求时一定得寻找这类典型企业的共性，而不是就单个企业进行分析。像一些很小的单位，不仅要求网络管理员具备网络管理能力，还要求网络管理员懂得网站制作与管理、数据库维护与管理、ERP系统维护与管理等。但这些并不能代表中小型企业对网络管理人员的共同要求。事实上，如果真的达到了以上这么

4、复杂、全面的高级技能要求，这些小型企业还供不起（一个具有如此全面技能的网络管理人员，工资起码得5000元以上）。他们只是想尽量节省用工成本，一个人当多个人来用，这些并不能 代表中小型企业对网络管理人员的普遍要求。下面结合笔者十几年来在各种规模和多种类型企业的实际网络管理工作经验，以及对网络管理行业的理解综合介绍典型情况下，中小型企业网络特点和这类企业对初级网络管理师（因为初级网络管理师所适宜的就业企业类型就是中小型企业）的基本素质和技能要求。注意，此处所列的是最基本的要求， 并不包括所有中小型企业对网络管理师的全部要求。事实上也不可能全部进行罗列。中小型企业网络特点现在可以说是信息时代、网络时

5、代，无论哪个行业都依赖于计算机，更依赖于计算机网络。伴随着计算机网络的普及，各种基于计算机网络的应用也越来越多，越来越广泛。但总体来说，中小型企业网络主要出于成本考虑，会呈现现以下主要特点。而这些特点也决定了我们在中小型企业从事网络管理工作时需要掌握哪些主要技能。网络拓扑结构比较简单由于中小型企业的网络用户不多（通常是在200节点以内），所以一般的中小型企业网络拓扑结构不会超过三层：核心层、分布层（也有称汇聚层”的）和接入层（更多的中小型企业网络只有两层，甚至一层）。核心层通常只有一台交换机，端口数一般在24 口以内，分布层一般是23台交换机，端口数在 50 口左右，而接入层交换机一般有46台

6、，端口数一般在100 口左右。网络设备主要为非可管理型的尽管中小型企业网络也可能包括常见的三层交换机设备，但各层所用的交换机设备类型主要还是非可管理型的。 这一方面是对于这么小的网络来说，对网络设备的管理功能没什么特别需求，另一方面这样可以大大节省设备成本。一般来说在核心层只有一台低端口数的双绞线千兆以太网交换机。 这台交换机一般是选择三层可管理的，但主要是考虑为以后的网络发展留下空间，在一般的中小型企业中三层交换功能是用不上的。而在分布层和接入层通常是高端口数的二层非可管理型的快速以太网交换机。在路由器方面，通常是采用性能较好的宽带路由器实现互联网共享接入，而不会专门购买企业级路由器，更不会

7、购买企业级硬件防火墙， 而往往是在各主机上安装防火墙软件 （如 杀病毒软件自带和操作系统自带的 Windows防火墙）。在设备选用方面，一般不会选择像Cisco、H3c这样的一线品牌，而是选用像锐捷、D-Link、TP-Link之类的二线，甚至三线品牌。而这些二、三线品牌，特别是三线品牌的网 络设备一般都是非网管的傻瓜型设备。这正是许多中小型企业网管人员所说的那样， Cisco、H3c这样的品牌在中小型企业用得不多，有的做网管都好几年了，却从没有见过这两个品牌 的设备。也正因为如此，初级网管师”认证中对设备配置方面没有太多要求，只需要掌握基本的设备连接和宽带路由器配置就行了，不要求掌握像Cis

8、co、H3c这样网管型设备的命令行配置方法。应用简单在中小型企业中，通常没有很复杂的网络应用，最常见的仍是传统的文件和设备共享， 以及像Web网站、FTP站点、E-mail邮件服务器等。有的还会有像进销存管理软件、小型 ERP1T理软件，或者电子商务应用软件的应用。这些都只是一些具体软件的应用，很容易掌 握。而且这类企业一般是选择国内软件商开发的软件，通常没有什么深度，一看就会，而且功能也不会复杂，比起国外的同类软件来说差很多。所以，这一点大家没有必要担心。正因如此，在中小型企业中做网管有时会觉得太清闲，闲得怕人看见你总是坐在那里无所事事。这时可以自己找点事来做，一是可以优化一下网络，二是可以

9、想想看公司网络有什么地方可以再改进一下，提高一下某方面的应用效率（当然最好是在不花钱的情况下） ，三 是可以为公司引进一些新的应用，开拓一些新的应用或服务（也最好不要太花钱）。实用为王中小型企业一般经济实力不是很强，所以这类企业老总在网络这种不会直接产生效益方面的投资会非常慎重，一般的理念是能省就省，可用就行。所以在设备选型、软件选购方面 不会追求功能大而全，也不会追求高性能，只要能满足实际的网络应用和安全需求即可。这就决定了在这类企业中的网络设备和软件应用功能方面的配置技能要求比较低。特别喜欢免费和国产的，如 Windows系统自带的各种应用服务器功能（ Web服务器、FTP服务器、POP3

10、 邮件服务器等）就是他们的首选。通常不会花钱去购买像Exchange Server这样的大型邮件服务器软件和ISA防火墙软件。各种软件模式的共享应用也是这类企业老总追求的重点，如代理服务器软件共享上网、共享传真、共享扫描软件，甚至 IP电话之类。这些小功能和小 应用最受这类企业老总的青睐。笔者曾经在兼职过程中就见过多家这类企业，这些企业老总总会提出这方面的各种需求。适度的安全需求做网络管理的人最容易犯的毛病就是一讲到网络，就对老总大吹网络安全的重要性，建议老总买这买那。 这对于中小型企业的网络管理人员来说应当是最忌讳的。因为要知道，高级别的网络安全防护系统不仅要花巨额的设备、软件购买成本，还要

11、花巨额的维护和管理成本。这对于大多数中小型企业相对比较简单的网络应用来说，显然是没有必要的。我们不是说网络安全不重要，但安全防护级别应与当前应用的安全需求级别、成本综合起来考虑，不要一味强调安全的重要性，而忽视了网络应用本身的安全需求和成本考虑。试想一下，一个主要应用内部局域网文件和打印机共享，通过宽带路由器共享上网的也仅是少部分有工作需要的用户，花几万，甚至十几万专门配置一台硬件防火墙或者其他网络安全设 备，值得吗事实上，网络安全防护的终点就是数据，只要把好数据最后一道关（也是做好数 据备份工作），就可以对其他安全方面做适度放松，并不要求网络中根本不允许有任何被病毒感染、被非法入侵等安全威胁

12、的可能，只要能及时、迅速地对这些威胁进行处理，就可以了。就像我们人的身体一样，不可能要求百分百健康，有问题立即就医一样。当然这也要根 据网络中的主要网络应用而定。比如公司虽然是中小型企业，但网络应用主要在互联网上（如 电子商务类企业），或者安全级别要求非常高（如生产保密性产品），则完全有必要购买专 门的硬件防火墙，甚至入侵检测系统（ IDS）、入侵防御系统（IPS）产品。所以，在进到一个公司上班时，最好先对整个公司的网络环境、主要应用，以及公司的 经济实力，甚至老总在网络方面的投资爱好都有一个较全面的了解后，才给老总提网络组建或者网络改进之类的建议。中小型企业初级网管师的基本素质和技能要求因为

13、中小型企业网络有了上节介绍的那些主要特点，这也就决定了中小型企业初级网管师应当具备相应的基本素质和技能要求。总的来说，要求还是比较低的。下面从几个方面分别介绍中小型企业初级网管师所应具备的基本素质和技能。.网络基础知识部分这部分不仅是中小型企业初级网管师所必须掌握的，任何级别的网管师都必须掌握，当然在掌握的深度方面会有所区别。中小型企业的初级网管师主要掌握以下网络基础知识：计算机网络的概念、基本组成和主要应用主要以太局域网拓扑结构类型及各自的主要优缺点OSI/RM分层结构、各层的主要功能和工作原理LAN/RM层结构、各层的主要功能和工作原理主要以太网标准特性及各自的物理层、MACF层结构和帧格

14、式主要WLANB准及帧格式CSMA CSMA/CD CSMA/CA勺工作原理和应用数据通信基本模型主要数据传输技术和原理主要数制类型和相互转换方法主要数字编码方式和计算IPv4和IPv6协议的主要功能、数据包格式IPv4和IPv6的地址类型及配置方法IPv4协议子网划分与聚合计算方法TC的议的主要特点和分段格式TCP1接的建立与释放原理UDP HTTR ARR PPP等常见通信协议的基本工作原理和包（帧）格式交换机、路由器和防火墙的基础知识以及分类主要交换机、路由器和防火墙技术VLAN STR RSTP MST VTP等设备的技术原理和应用其他网络基础知识需求.中小型局域网组建与管理部分网络组

15、建与管理部分涉及的是具体的局域网构建和管理方面，是局域网构建和管理前必须具备的基本素质和技能要求。双绞网线和信息模块的制作工作组网络与域网络各自的主要特点，以及他们的主要区别和应用选择工作组网络的组建、配置、管理与维护Ad Hoc和Infrastructure结本勾WLANJ络的组建与配置文件夹共享和用户共享权限的设置NTF戒件夹的用户访问权限的配置Windows Server 2003 文件服务器的配置Windows Server 2003 磁盘系统配置与管理共享打印机的安装与配置ICS、宽带路由器、代理服务器共享上网配置Windows Server 2003 域网络的组建、配置、管理与维护

16、Windows Server 2003 域网络域控制器的安装与管理Windows Server 2003 域网络的用户账户和用户配置文件管理Windows Server 2003 DNS 服务器安装与配置Windows Server 2003 DNS 查找区域的分类及各自的查找原理Windows Server 2003 DNS 各种正、反向查找区域的创建和配置Windows Server 2003 主要DN骐源记录类型、添加、配置和应用Windows Server 2003 DHCP 服务器的安装与配置Windows Server 2003 DHCP 服务的工作原理Windows Server

17、 2003 DHCP 作用域的创建、配置与应用Windows Server 2003 系统自带备份”工具在数据备份与还原中的应用主要网络管理工具的使用，特别是Windows自带的网络管理工具的使用各种常用网络管理工具软件的使用，如员工行为管理、员工互联网访问管理、员工网络接入时段管理、员工网络接入权限管理等工具软件.网络应用部分企业局域网组建后， 最关键的还是具体的局域网甚至互联网应用。在中小型企业中主要的网络应用包括（基本上是采用Windows服务器系统自带的功能，主要为了节省成本）：各种身份验证方式IIS Web网站的创建、配置与管理各种隔离用户模式IIS FTP 站点的创建、配置与管理各种身份验证方式 Windows Server 2003 POP3 企业邮局系统的创建、配置与管理第三方中小型企业邮局系统（如本书介绍的CMailServer ）的创建、配置与管理进销存、电子商务类软件应用其他网络应用需求.网络安全管理尽管在中小型企业中网络安全一般不会要求很严，但作为网络管理师来说还是有必要掌握适当的网络技术和部署、配置方法的，以便能迅速地为公司设计出好的网络安全方案。基本的计算机病毒和网络入侵/攻击防护主要网络安